網絡信息安全測試模擬試題歸類

1、判斷題信息安全定義信息安全定義3.只要投資充足，技術措施完備，就能夠保證百分之百的信息安全。27.信息在使用中不僅不會被消耗掉，還可以加以復制。43.防止靜態(tài)信息被非授權訪問和防止動態(tài)信息被截取解密是____。A:數據完整性B:數據可用性C:數據可靠性D:數據保密性69.在ISO／IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的____。A:安全性B:完整性C:穩(wěn)定性D:有效性78.關于信息安全，下列說法中正確的是____

2、。A:信息安全等同于網絡安全B:信息安全由技術措施實現C:信息安全應當技術與管理并重D:管理措施在信息安全中不重要41.信息安全在通信保密階段中主要應用于____領域。A:軍事B:商業(yè)C:科研D:教育69.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是____。A:完整性B:可用性C:可靠性D:保密性管理學管理學14.實現信息安全的途徑要借助兩方面的控制措施、技術措施和管理措施，從這里就能看出技術和管理并重的基本

3、思想，重技術輕管理，或者重管理輕技術，都是不科學，并且有局限性的錯誤觀點。36.網絡和信息系統(tǒng)的關節(jié)崗位人選不得出現在其他關鍵崗位兼職的情況。66.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。A:安全掃描在企業(yè)部署安全策略中處于非常重要的地位B:安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全C:安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性D:安全掃描系統(tǒng)是把雙刃劍71.策略應該清晰，無須借助過多的特殊一通用需求文檔描

4、述，并且還要有具體的____。A:管理支持B:技術細節(jié)C:補充內容D:實施計劃47.在PDR安全模型中最核心的組件是____。A:策略B:保護措施C:檢測措施D:響應措施79.在PPDRR安全模型中，____是屬于安全事件發(fā)生后的補救措施。24.防火墻在靜態(tài)包過濾技術的基礎上，通過會話狀態(tài)檢測技術將數據包的過濾處理效率大幅提高。29.防火墻屬于網絡安全的范疇，是網絡安全保護中最基本的安全機制，只能在內部網絡的邊界處提供動態(tài)包過濾、應用安

5、全代理等安全服務。57.IPSec協(xié)議中涉及到密鑰管理的重要協(xié)議是____。A:IKEB:AHC:ESPD:SSL58.入侵檢測技術可以分為誤用檢測和____兩大類。A:病毒檢測B:詳細檢測C:異常檢測D:漏洞檢測72.在一個企業(yè)網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。A:安全技術B:安全設置C:局部安全策略D:全局安全策略59.防火墻最主要被部署在____位置。A:網絡邊界B:骨干線路C:重要服務器D:

6、桌面終端主機主機31.主機和系統(tǒng)是信息系統(tǒng)威脅的主要目標之一。33.強制執(zhí)行策略：沒有強制性的用戶安全策略就沒有任何價值。應用應用39.定時清理IE瀏覽器的臨時文件夾，并不能防止部分敏感內容的泄露。41.應用和業(yè)務安全管理不屬于信息安全管理制度。數據數據1.根據ISO13335標準，信息是通過在數據上施加某些約定而賦予這些數據的特殊含義。44.網絡數據備份的實現主要需要考慮的問題不包括____。A:架設高速局域網B:分析應用環(huán)境C:選擇